CVE-2015-1772 in InfoSphere BigInsights
Tóm tắt
Bởi VulDB • 19/06/2026
Phần triển khai LDAP trong HiveServer2 của Apache Hive trước phiên bản 1.0.1 và các phiên bản 1.1.x trước 1.1.1, như được sử dụng trong IBM InfoSphere BigInsights 3.0, 3.0.0.1 và 3.0.0.2 cùng một số sản phẩm khác, xử lý không đúng cách các cấu hình bind đơn giản không xác thực và ẩn danh, cho phép kẻ tấn công từ xa bỏ qua cơ chế xác thực thông qua một yêu cầu LDAP được tạo ra đặc biệt (crafted).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.